SensorGuard-RV: protegendo dados de sensores em hardware

O problema

Sistemas embarcados, como controladores de voo e processos industriais, dependem de dados coletados por sensores. No caminho tradicional, essas medições passam por várias interfaces e memórias até chegarem ao programa que as utiliza. Um invasor com acesso a esse percurso pode interceptar, alterar ou repetir leituras antigas. Isso pode fazer o sistema tomar decisões erradas ou perigosas para a segurança física.

O que os pesquisadores fizeram

Os autores criaram o SensorGuard-RV, uma abordagem que protege os dados logo na origem, dentro do próprio hardware. Após a configuração inicial, um mecanismo de controle passa a ser o dono exclusivo do sensor, impedindo que o software leia dados em formato puro (texto simples) ou mude a configuração. Cada leitura do sensor passa por criptografia com autenticação usando uma chave que o software não consegue acessar. Os pesquisadores também desenvolveram uma nova instrução para o processador RISC-V verificar a autenticidade e descriptografar o dado antes de liberá-lo para um registrador.

O que descobriram

O sistema foi implementado em uma placa de desenvolvimento usando um acelerômetro como teste prático. Em uma frequência de relógio de cem megahertz, uma amostra protegida chega ao registrador em um tempo de pouco mais de cinquenta microssegundos. O mecanismo de criptografia respondeu por uma parte pequena desse tempo total. Além disso, a eliminação da verificação por software permitiu manter uma taxa alta de transações por segundo, superando a linha de base tradicional em mais de cinco por cento. O uso extra de recursos do chip foi considerado baixo pelos autores.

Por que isso importa

A segurança em sistemas físicos depende da confiabilidade dos dados que entram nos computadores. Se os dados de um sensor forem corrompidos, todo o comportamento do sistema pode falhar. Essa pesquisa demonstra que é possível proteger os dados no trajeto entre o sensor e o processador sem confiar no software intermediário. Isso ajuda a impedir fraudes e adulterações em equipamentos críticos do dia a dia.

Limites e o que falta

O estudo focou em um tipo específico de sensor e em uma arquitetura de processador aberta. A proteção abrange o caminho desde a aquisição até o registrador do processador, mas o trabalho deixa de fora ataques físicos diretos ao hardware ou falhas na inicialização segura. O consumo de energia do sistema aumentou nos testes realizados com o circuito adicional. Mais pesquisas são necessárias para aplicar essa proteção em uma variedade maior de sensores comerciais.

Na prática

Essa tecnologia poderá ser integrada no futuro a chips de controle de drones, veículos autônomos e equipamentos industriais para garantir que os dados dos sensores não sejam adulterados por invasores. Para empresas e fabricantes, isso significa maior confiabilidade em ambientes onde uma falha de leitura pode causar prejuízos físicos ou materiais.